Sino ang nagru-ruta sa pagitan ng iyong mga site: VPN na layer 2 o layer 3?

Umorder ng VPN sa isang provider at may isang taong magmamay-ari sa huli ng routing sa pagitan ng mga site, nakapangalan mo man ang may-ari na iyon o hindi. Pumirma ka ng paghahatid ng layer 2 at ang provider ay maghahatid ng tubo habang ang iyong mga router ang bumubuo ng adjacency; pumirma ka ng serbisyong layer 3 at ang provider ang magdadala ng iyong mga prefix sa loob ng sarili nitong konteksto ng routing. Pareho silang lehitimong produkto na may magkaibang kuwento sa on-call. Lakarin ang order mula sa quote hanggang sa unang pagsubok sa pagtanggap at hindi na magiging abstrakto ang pagpili.

Magsimula sa form ng paghahatid, hindi sa slide ng topolohiya

Bawat provider ay nagpapadala sa huli ng form na nagtatanong kung ano ang ihahatid sa iyo: isang pseudowire, isang multipoint Ethernet segment o isang rutadong koneksyon sa isang shared service edge. Ang nag-iisang sagot na iyon ang nagpapasya ng higit pa sa anumang diagram sa presentasyon ng benta, dahil ito ang nagtatakda kung saan nagsisimula ang iyong pananagutan.

Ang point-to-point pseudowire ay isang circuit sa pagitan ng dalawang koneksyon, at ang multipoint Ethernet service ay nag-uugnay ng ilang site sa isang broadcast domain. Sa diagram ay magkamukha sila at lubos na magkaiba ang kilos kapag may loop o broadcast storm. Kumpirmahin kung alin ang kinukuha ng quote bago mo planuhin ang addressing.

Hindi ito pinagpapasyahan ng mga pangalan ng produkto. Ang MPLS label, paghahatid ng dark fiber at internet-based na overlay ay matatawag na pribadong network, at itinuturing ng framework documents ang service model at ang paghahati ng customer-provider bilang bagay na dapat tukuyin. Hilingin ang semantika ng koneksyon sa sulat, pagkatapos ay basahin ito sa iyong koponan sa simpleng salita.

Basahin kung ano ang dumating sa araw ng pag-activate

Sa araw ng pag-activate, tingnan ang interface na ibinigay sa iyo bago mag-configure ng anuman sa ibabaw nito. Ang rutadong layer 3 na koneksyon ay karaniwang lumilitaw bilang port na may maliit na point-to-point subnet o bilang susunod na hop na dapat mong maabot. Ang layer 2 na koneksyon ay lumilitaw bilang link na naghihintay ng mga frame, kaya ang iyong unang kapaki-pakinabang na utos ay pagsusuri ng bridge o kapitbahay, hindi paghahanap ng ruta.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Ang apat na linyang iyon ang nagsasabi kung saang mundo ka naroon. Isang default route na nakaturo sa address ng provider ay nangangahulugang nagru-ruta ang provider para sa iyo. Ang interface na walang kapaki-pakinabang na layer 3 address pero puno ang bridge ay nangangahulugang inaasahan sa iyo ang routing, at ang bawat kulang na prefix ay sa iyo dapat ayusin.

Ang link na mukhang promiscuous ay maaari ring mangahulugang naka-tag ang paghahatid, kaya kumpirmahin ang kasunduan sa VLAN bago sisihin ang circuit. Ang mga doble na MAC address sa isang multipoint service ay sintomas ng disenyo, hindi depekto ng provider.

Magtalaga ng isang may-ari bawat bagay bago ang unang prefix

Lakarin ang listahan ng mga bagay at sabihin nang malakas ang pangalan ng koponang may-ari ng bawat isa. Mga prefix ng customer at ang mga anunsyo sa pagitan ng mga site. Ang adjacency o service identifier na bumubuo ng relasyon sa gilid ng provider. Sino ang pumuputol ng loop, at sino ang pumayag na manirahan sa isang mas malawak na broadcast domain. Saan naroon ang MTU ceiling, paano napapansin ang mga pagkabigo at paano bumabalik ang serbisyo. Patakaran sa access, kasama ang anumang encryption na hindi kasama ng serbisyo.

Maikli ang listahan dahil iyon ang bahaging nasisira kapag may insidente. Kung dalawang koponan ang parehong naniniwalang sila ang may-ari ng patakaran sa ruta, ang outage ay gumagawa ng dalawang magkasalungat na pagbabago sa parehong oras. Kung wala man ang may-ari, ang unang asymmetric na landas ay nananatili hanggang may customer na mag-ulat.

Ang rutadong serbisyo ay karaniwang nagbibigay ng BGP o static na hangganan, kaya kailangan ng iyong panig ang nababasang session state: ang birdc show protocols o katumbas nito sa iyong router ay nagsasabi kung nakabangon ang adjacency, at ang mga counter ay nagsasabi kung kumakalampag ito tuwing oras ng trabaho lang. Ang paghahatid ng layer 2 ay walang ganoong senyales, kaya kailangang magmay-ari ang customer ng tahasang pagsusuri sa maabot.

Lakarin ang kaso ng pagkabigo ng isang site

Isulat ang pagsubok sa pagtanggap bago mag-live ang serbisyo: ibagsak ang koneksyon ng isang site at itala kung ano ang nakikita ng bawat koponan. Sa serbisyong layer 3 ay binabawi ng provider ang maabot ng mga prefix ng site na iyon, naitatala ng iyong session ang pagbawi, at pinapanatili ng ibang site ang kanilang mga landas. Sa serbisyong layer 2 ay bumagsak ang circuit, napapansin ng iyong routing protocol ang patay na kapitbahay, at ang parehong convergence ay lubos na nakadepende sa iyong mga timer.

Ibalik ang link at suriin ang ikalawang kalahati ng kaso, dahil ang lumang estado ang karaniwang natitira. Kumpirmahin na bumabalik ang adjacency, bumabalik ang mga prefix kasama ang inaasahang attribute, at walang pansamantalang static na ruta na natitira sa table mula sa insidente.

Subukan din ang nakababagot na pagkabigo: isang site na nagdodoble ng trapiko nito. Sa rutadong paghahatid ay nakikita mo ang mga counter bawat prefix; sa naka-bridge ay baka throughput lang ng interface ang makita mo, na nag-iiwan sa iyo na hulaan kung aling host ang may pananagutan.

Ano ang hindi binibili ng kontrata

Ang label ng layer 2 o layer 3 ay walang sinasabi tungkol sa latency, dedikadong backbone o encryption. Hiwalay ang mga pangakong iyon, at ang mga numero ng availability ay hindi nagpapahiwatig ng alinman sa kanila. Basahin ang kasunduan sa serbisyo para sa ipinangako at ituring ang lahat ng iba bilang palagay na dapat mong subukan.

Kung ang pangangailangan mo ay point-to-point na koneksyon sa pagitan ng dalawang customer router, ang serbisyong layer 2 ay angkop nang hindi hinihiling sa provider na patakbuhin ang iyong panloob na routing. Kung ang pangangailangan ay maraming site na may magkaibang subnet at maliit na koponan sa operasyon, ang rutadong serbisyo ay karaniwang nag-aalis ng trabahong sana ay sa iyo.

Wala sa dalawa ang default. Suriin ang suporta ng device sa encapsulation, ang tunay na ugnayan ng trapiko sa pagitan ng mga site, ang modelo ng redundancy, at kung kayang patakbuhin ng iyong koponan ang bahaging katatanggap lang nito. Pagkatapos ay isulat ang mga pangalan ng may-ari sa runbook, dahil iyon lang ang bahagi ng desisyon na tumatagal kapag nagbago ang tauhan.